«Облачные вычисления» — так поначалу называлась работа в виртуальной среде. Теперь термин урезали до простого термина – облака. А все-таки, что имели в виду энтузиасты и специалисты, призывая в «облака?
Облачные вычисления (англ. cloud computing), в информатике — это модель обеспечения повсеместного и удобного сетевого доступа по требованию к общему пулу (англ. pool) конфигурируемых вычислительных ресурсов (например, сетям передачи данных, серверам, устройствам хранения данных, приложениям и сервисам — как вместе, так и по отдельности), которые могут быть оперативно предоставлены и освобождены с минимальными эксплуатационными затратами и/или обращениями к провайдеру.
Потребители облачных вычислений могут значительно уменьшить расходы на инфраструктуру информационных технологий (в краткосрочном и среднесрочном планах) и гибко реагировать на изменения вычислительных потребностей, используя свойства вычислительной эластичности (англ. elastic computing) облачных услуг.
Мы решили зафиксировать положение дел с облаками на сегодня. Для этого к разговору за Круглым столом приглашены:
Рустэм Хайретдинов, CEO компании Appercut Security,
Артем Гарусев, исполнительный директор CDNvideo,
Алексей Ушаков, генеральный директор «DATA+»,
Александр Санин, коммерческий директор компании «Аванпост»,
Валерий Андреев, заместитель директора по науке и развитию компании ИВК, Дмитрий Бызов, генеральный директор «Манго Телеком».
Естественно, первый вопрос – Каковы они, облачные сервисы в России сегодня? Какими вы видите реалии и перспективы?
Рустэм Хайретдинов:
Удобство использования облачных сервисов и простота приобщения к ним рождает все больше поклонников. Большинство популярных «коробочных» продуктов для компаний малого и среднего бизнеса — бухгалтерия, средства групповой работы, коммуникации и информационная безопасность — уже имеют полнофункциональные аналоги в «облаках». Однако нерешенные проблемы с защитой данных в «облаках», проблема доступности сервиса 24X7 и, особенно, юридическое разграничение ответственности между провайдером и пользователем пока препятствуют распространению «облачной» практики. Как и многое другое новое в технологиях, облачные сервисы продвигаются в России через крупные компании, то есть через «частные облака», а вовсе не через малые компании и «облака публичные». По архитектуре это полноценные «облачные приложения», но по способу использования — просто корпоративное программное обеспечение с веб-интерфейсом.
Артем Гарусев:
Еще совсем недавно, всего два года назад, термин «облачный» практически не вызывал у потребителя никаких ассоциаций и воспринимался как очередное бессодержательное модное словечко, придуманное и раскручиваемое маркетологами для решения своих задач. Сегодня ситуация совершенно иная. Большинство людей, работающих с Интернет, приобрело личный опыт использования тех или иных облачных сервисов. И опыт этот, как правило, позитивный. Люди оценили главные достоинства этих сервисов: постоянную готовность, масштабируемость, автоматическое добавление новых функций, независимость от платформы и прекрасную поддержку мобильных устройств, бесплатность или очень щадящие тарифы в сочетании с моделью freemium. Здесь, конечно, огромный вклад внесли лидеры облачной революции: Google и «Яндекс» со своими букетами сервисов, социальные сети и всевозможные монофункциональные сервисы, например, Evernote, Dropbox и их аналоги. В первую очередь, этот опыт относится к сервисам для частного потребителя, но легко переносится на малый бизнес во всех его вариантах от домашнего офиса и стартапа, до устоявшихся и быстроразвивающихся территориально-распределенных компаний сегмента SMB.
Пожалуй, уже можно сказать, что для этих категорий потребителей использование облачных сервисов стало рутиной, и вопросы об их необходимости или о недоверии к провайдеру услуг уже не возникает. Думаю, в ближайшем будущем все предприятия малого и среднего бизнеса перейдут в публичные облака, а большой корпоративный клиент построит свои собственные выделенные облака. Это подтверждается и статистикой использования нашего собственного облака для хранения и перекодирования видео.
Алексей Ушаков:
Если мы ведем речь о корпоративных клиентах, то у облачных сервисов в России пока не слишком хорошее настоящее и блестящее будущее. Начнем с того, что в России пока отсутствуют удобные для клиентов облака. В Амазоне за несколько минут в он-лайне я могу развернуть прототип будущего приложения, протестировать его под различными нагрузками и передать клиенту либо в виде того же облачного сервиса, либо в виде приложения, развернутого на клиентских серверах. На данный момент очевидно, что поставщики облачных услуг, предлагающие максимальное количество ресурсоемких приложений, имеют большое конкурентное преимущество.
Александр Санин:
Мне кажется, что пока облачные сервисы для корпоративных заказчиков в России находятся в зачаточном состоянии. В то же время, темпы роста этого направления значительно превышают динамику ИТ-отрасли в целом, причем это касается и объема рынка и темпа появления достаточно инновационных решений.
Пока основная точка роста рынка смещена в сторону стартапов и сегмента СМБ: бизнес не стоит на месте, появляются новые компании, которые все чаще отдают предпочтение именно облачным технологиям. С одной стороны, у нас малый бизнес вообще не избалован вниманием ИТ-компаний и многие сситемы бизнес-направленности ему вообще неоткуда получить, кроме как из облака. С другой стороны, сильные стороны облачных технологий очень хорошо соответствуют особенностям именно этой категории потребителей. Это позволяет быть мобильным, быстрее реагировать на изменения рынка, меньше делать капитальных вложений на начальных этапах бизнеса, легче масштабировать бизнес.
Да и существующие компании с ростом бизнеса и превращением в территориально-распределенные структуры все больше задумываются над оптимизацией расходов на ИТ. Часть задач передается на аутсорсинг, а часть переводится в облака. Все это благотворно влияет на развитие облачных сервисов.
Облака не зависят от географии, и любая компания может свободно выбирать между зарубежными и российскими провайдерами. Зарубежные провайдеры работают на более широком рынке, им проще привлечь инвестиции, соответственно, они могут масштабно «вложиться» в инфраструктуру, снизить себестоимость, заложить большие сроки возврата инвестиций, привлечь специалистов по usability. Конкурировать с ними на этом поле нашим провайдерам объективно сложно. Наиболее явные успехи, пожалуй, заметны в сегменте виртуальных АТС, где отечественные лидеры задали новое направление развития рынка.
В других областях провайдерам еще предстоит найти «долгоиграющие» конкурентные преимущества. Конечно, определенные преимущества создает языковый барьер, но полагаться только на него рискованно. Как только объем рынка станет привлекательным, западные провайдеры проведут локализацию и пользовательских интерфейсов, и техподдержки.
Валерий Андреев:
Определенно, облачные сервисы уже доказали, что их можно и нужно рассматривать как многообещающий подход, позволяющий сдвинуть с мертвой точки многие проблемы информатизации. Уже сегодня успехи облачного подхода очевидны в таких областях, как электронная почта и социальные сети, GIS-сервисы, виртуальные АТС и др. Ими уже активно пользуются на постоянной основе частные лица и малый бизнес. В этих сегментах есть простор для развития и практически отсутствуют серьезные препятствия.
В госсекторе и в крупном бизнесе ситуация совершенно иная. Здесь безоговорочно доминирует традиционная архитектура, и пока нет оснований считать, что ситуация коренным образом изменится в ближайшие годы. Один из серьезнейших барьеров на пути внедрения облаков – это непроработанность вопросов ИБ. Причем, вопреки расхожему мнению, это касается совсем не только силовиков, а любой организации.
Кроме того, для крупного заказчика важны не только технологические и экономические вопросы, но и инфраструктура рынка. Вокруг традиционной архитектуры сложилась целая индустрия, а вокруг облаков ее пока нет. В частности, российские облачные провайдеры пока не соответствуют крупным заказчикам по масштабам деятельности, а они это воспринимают как риск. Важно и то, что для провайдеров основные возможности быстрого развития бизнеса сегодня связаны с достаточно простыми и не слишком гибкими сервисами (по сравнению с традиционными решениями уровня предприятия). И большого смысла переориентироваться именно на крупного заказчика, который привык к персональному подходу во всем, я не вижу.
Сегодня тем провайдерам, которые все-таки планируют серьезную работу в сегменте Enterprise, важно достичь хотя бы малого, но весомого успеха. Это могут быть отдельные проекты, связанные, например, с развертыванием филиальной сети. Или проектирование крупной частной корпоративной системы. Или «упаковка» своих технологий для создания частных облаков.
Дмитрий Бызов:
На мой взгляд, период сомнений в возможности применения этой модели уже прошел. Это очевидно в сегменте СМБ, для которого «облачные» сервисы – безальтернативный путь к полноценным бизнес-приложениям, повышению уровня управленческой культуры и информационной безопасности. В ближайшие годы СМБ будет оставаться основным потребителем «облачных» сервисов, и именно на него лучше ориентироваться провайдерам.
Хочу подчеркнуть, что этим предприятиям нужны именно бизнес-приложения, а не «облачные» аналоги каких-то технических ресурсов, например, серверов, систем хранения данных или «железных» АТС. Ведь в СМБ нет ни знаний, ни ресурсов для самостоятельного построения на этой основе приложений, поддерживающих те или иные аспекты работы (например, работу с клиентами, планирование ресурсов или, скажем, рациональное управление транспортом). Здесь весьма показателен рынок т. н. виртуальных АТС. Пока они ограничивались повторением функций аппаратных офисных АТС, функции которых сводились к соединению абонента «А» с абонентом «Б», рынок развивался крайне медленно, а аналитики предсказывали его рост на уровне, сопоставимом с инфляцией.
Наша компания изменила эту ситуацию. Мы запустили первую на российском рынке «облачную» ВАТС, насытив ее функциями, которые нужны сотрудникам и руководителям бизнес-подразделений, а также собственникам и директорам предприятий. Это, например, инструменты для повышения результативности отделов продаж, для формирования целостной картины распределения реальной нагрузки на сотрудников, для формирования единого информационного пространства организации и др. Эти функции нашей ВАТС забрались в такие далекие от телекома области, как CRM или, например, BI (Business Intelligence). Наш сервис ВАТС рассчитан на работу с ним сотрудников бизнес-подразделений и менеджмента – без каких-либо технических специалистов. Фактически, мы создали и начали разрабатывать новый рынок «облачных» бизнес-приложений с интегрированной телефонией. И ситуация кардинально изменилась. Начала быстро расти клиентская база и показатель ARPU, а наши абоненты стали обращаться к нам даже с вопросами о том, как лучше решить ту или иную задачу их бизнеса!
Кстати, анализ нашей клиентской базы показал, что уже летом 2012 года бОльшая часть наших новых абонентов связывала выбор нашей ВАТС не со снижением расходов на связь (хотя оно имеет место), а с решением вполне определенных бизнес-задач (повышение продаж, ускорение вывода продукта на рынок и др.) или с имиджевыми соображениями. А ведь в месяц это составляет порядка 1000 предприятий с разными масштабами и направлениями бизнеса.
Думаю, это очень важный момент для любого сегмента «облачного» рынка. Предприятия действительно готовы платить за то, что можно запустить за час, понять и настроить за день-два – и получить понятный для бизнеса результат через неделю. Отклонение от этого правила резко затрудняет объем рынка и монетизацию. Именно так можно охарактеризовать современное состояние российского рынка «облачных» сервисов.
Сегмент enterprise пока находится в стадии экспериментов. Но и его привлекают малые расходы и возможность мгновенно внедрить систему. Типичный пример – использование ВАТС для телефонизации множества мелких филиалов. Пока – это этап пилотных проектов. Но пройдет два-три года, и ситуация начнет меняться. Я уверен, что в корпоративном сегменте из всего спектра «облачных» сервисов именно виртуальные АТС будут приносить наибольший доход. Причем, не столько за счет желания клиентов получить легкое в настройке решение по телефонизации офиса, сколько за счет перспектив использования в бизнесе информационно-аналитических и других «дополнительных» инструментов виртуальных АТС.
А вот такой актуальный для России вопрос: Различается ли отношение к облачным сервисам в центре и регионах? Вообще — где они внедряются проще? И где эта работа перспективнее?
Дмитрий Бызов:
Перспективная стратегия зависит от ресурсов провайдера «облачных» сервисов. Если они достаточны, то самое правильное сегодня – работать сразу и в Московском регионе (где можно работать с прибылью и получать средства на географическую экспансию), и в крупных городах с высоким уровнем развития бизнеса (чтобы «застолбить» место на перспективных региональных рынках, которые обязательно пойдут в рост, но объем каждого из которых пока недостаточен для крупного провайдера). Если ресурсов на это нет, лучше работать в Московском регионе. Это ускорит возврат инвестиций и вынудит придерживаться высоких стандаров качества.
Несомненно, различия Москвы и регионов не сводятся к емкости рынка. Бизнес в регионах (особенно в торговле, туризме и логистике) тесно связан со столицами; в первую очередь, ему нужна постоянная связь и скоординированная работа главного офиса с представительствами, клиентами и партнерами в Москве и Санкт-Петербурге. Поэтому здесь высок спрос на ВАТС, позволяющие организовать общее инфокоммуникационное пространство, причем за очень небольшие деньги. Создание такого пространства сразу серьезно выделяет предприятие на местном рынке и дает ощутимые конкурентные преимущества.
С другой стороны, в регионы устремились компании, занявшие прочные позиции на рынках Москвы и Санкт-Петербурга. В первую очередь, это торговые сети и банки. Для этих клиентов также необходимо единое информационное пространство, но важен и уровень поддержки на местах, а также возможность, работая во многих регионах, взаимодействовать с минимальным числом провайдеров и запустить проект в кратчайшие сроки.
Это основные сценарии. И в обоих случаях такие «облачные» продукты, такие, как CRM и АТС – подходят идеально. Мы видим это по информации из Ростова-на-Дону, Нижнего Новгорода, Екатеринбурга, Казани. Пожалуй, на сегодняшний день потребность предприятий в современных «облачных» решениях в регионах даже выше, чем в столицах. А если учесть, что наиболее активные региональные рынки в ближайшем будущем будут расти в полтора раза быстрее, чем российский рынок в целом, становится понятным, что развитие регионов – одна из самых выгодных стратегических позиций на данный момент.
Александр Санин:
Отношение к облачным сервисам в Москве и регионах достаточно разноречивое. С одной стороны, в Москве повсеместно внедрен широкополосный доступ (ШПД) в Интернет и уровень информированности специалистов об облачных технологиях гораздо выше, чем в регионах. С другой стороны, московские компании пока еще не готовы передавать свою конфиденциальную информацию вовне. В регионах все обстоит иначе: здесь острый дефицит квалифицированных специалистов, способных обслуживать собственную ИТ-инфраструктуру организаций, заставляет регионы все чаще смотреть именно в сторону облачных сервисов. Однако отсутствие повсеместного доступного и качественного ШПД пока сдерживает развитие этого направления.
Алексей Ушаков: Никакого различия я не вижу. С точки зрения российского потребителя, определяющими факторами являются наличие интересующего приложения в облаке, стоимость, удобство подключения к сервису, информационная безопасность в широком смысле этого слова, в том числе и место расположения серверов (в России или за рубежом). Все определяется продуманностью стратегии внедрения информационных технологий в компании, в том числе и облачных сервисов. Я не беру случаи временного или постоянного отсутствия широкополосного доступа к Интернету в отдельных регионах – тогда да, про облачные сервисы лучше забыть.
Артем Гарусев:
Различие не слишком сильное, если говорить об осведомленности и готовности использовать облака. Пожалуй, в Москве чуть раньше узнают о новых технологиях, но проходит совсем немного времени – и различия стираются.
К сожалению, этого нельзя сказать об уровне развития и доступности широкополосного доступа в Интернет (ШПД), без которого систематическое использование облаков практически невозможно. Мы это отлично знаем, ведь проблема эта проявляется не только по отношению к облакам, но и при попытках просмотра качественного видеоконтента на большей части территории нашей страны, да и в других странах. Именно это сделало сети передачи контента (CDN) обязательным элементом любых мультимедийных и видеопроектов. А поскольку такие проекты тоже постепенно перемещаются в облака, то возникает точка обязательной интеграции технологий облаков и CDN. Примером такой интеграции может служить наш облачный сервис Cloud4video, в котором объединены видеоплатформа и все инструменты, необходимые потребителю для создания, хранения и доставки видеоконтента, а его доставка зрителю идет по сети CDNvideo.
Рустэм Хайретдинов:
К самим сервисам отношение пользователей не различается — преимущество Интернета как раз в том, что он везде одинаков. Однако «доставка» сервиса в Москве гораздо эффективнее — проще создать резервный сервис в другом дата-центре, или организовать резервный канал. В провинции отношение к использованию облачных сервисов довольно сдержанное именно из-за каналов и отсутствия местных игроков.
Вы назвали одну из причин «торможения» облачных сервисов. Какие еще факторы способствуют развитию или, наоборот, тормозят развитие облачных сервисов в России?
Рустэм Хайретдинов:
Развитие облачных сервисов в России, как и во всем мире, происходит из-за того, что такие сервисы очень просто «попробовать». И от них же легко отказаться. Если для того, чтобы испытать «коробочный» продукт, нужно проводить внедрение и выделять существенные деньги из бюджета, то чтобы попробовать «облачный» продукт — достаточно просто зарегистрироваться на сервисе, причем работа начнется сразу после ввода данных. Попробовав бесплатную версию, обычно ограниченную по количеству данных или консолей, можно переходить к полнофункциональному решению, просто внеся месячный платеж. Если сервис вас чем-то не устроил, то вы выгружаете свои данные и просто перестаете платить за сервис.
Ограничения во внедрении облачных сервисов имеют не технологические, а, скорее, психологические корни: как отдать данные непонятно куда? А вдруг их кто-то украдет? А смогу ли я до них достучаться, когда мне будет нужно? Неуспевающее законодательство и отсутствие юридической практики по разбору конфликтов между владельцем облачного сервиса и его клиентом тоже не способствует массовому переходу на «облачные» технологии.
Артем Гарусев:
Если говорить о применении облаков в бизнесе, то основной фактор, способствующий росту их популярности – это резкое повышение эффективности затрат на ИТ-инфраструктуру. На второе место я бы поставил прекрасную поддержку территориально-распределенных предприятий и рабочих групп, а также мобильных пользователей.
У облачных сервисов есть и специфические российские драйверы роста популярности. У нас наиболее активным потребителем облачных сервисов является сегмент SMB. Здесь нет времени на раскачку, возникающие возможности надо использовать мгновенно, стремясь не к перфекционизму, а к скорости реализации бизнес-идей. Поэтому в SMB возможность за день-два (в крайнем случае, за неделю) самостоятельно запустить нужное приложение очень важна, а времени и средств на тяжелые корпоративные системы, консультантов и интеграторов, разработку ИТ-стратегий, содержание ИТ-отделов просто нет. По-существу, облака – это единственный практически доступный вариант внедрения бизнес-приложений в SMB.
Среди сдерживающих факторов я бы отметил и уровень развития ШПД в регионах, и позицию крупного бизнеса. Крупные предприятия переросли состояние, когда время – деньги. Их положение достаточно стабильно, кроме того, они вложили огромные средства в традиционную инфраструктуру и прикладные системы традиционного типа и, по существу, закрыли свои потребности. Выбрасывать все это нет никакого смысла. Кроме того, вокруг традиционного подхода к построению ИС сложилась индустрия, объединяющая всех участников ИТ-рынка: вендоров, интеграторов, сеть дистрибуции и самих заказчиков. В облачном мире такой инфраструктуры пока нет. И все же, все эти препятствия имеют временный характер, хотя время это вполне может растянуться на годы и десятилетия.
Алексей Ушаков:
Есть факторы технологические, которые я уже перечислил. Если интересующее меня приложение в облаке отсутствует, все прочие рассуждения бессмысленны. Серьезной проблемой развития облачных сервисов в России, как мне кажется, является недостаток соответствующих публикаций в СМИ, разъясняющих преимущества и недостатки использования облачных сервисов для конечного пользователя. Точнее, публикаций можно найти большое количество, но там столько словесной шелухи, что до сути добраться удается далеко не всем. Приведу простой пример: почти все облачные провайдеры рекламируют сервисы электронной почты. Я для себя решил, что последнее, что я переведу в своей компании в облако – это почтовые сервера. Нагрузка на сервера стабильная, расходы на поддержание невелики и прогнозируемы. Административные накладные расходы на перевод почты в облако “съедят” все потенциальные преимущества такого перехода. Абсолютно другой пример из жизни: во время последних выборов в Испании был запущен портал отображения результатов выборов, работавший в режиме он-лайн. Пиковые нагрузки – до 100 000 посетителей одновременно в течение 2-3 дней, в остальное время – десятки посетителей в течение целого дня. Облачный сервис обеспечил стабильную работу портала при затратах в 100 раз меньших, чем при использовании стандартного ЦОДа.
Александр Санин:
Главными сдерживающими факторами развития облачных сервисов в России являются низкая информированность и отсутствие повсеместного внедрения широкополосного доступа в Интернет. Как только эти вопросы будут решены, облачные сервисы начнут развиваться ударными темпами. Еще одним сдерживающим фактором является наше законодательство, сдерживающее трансграничную передачу данных. Но и этот вопрос решаем, в России появляется все больше и больше ЦОДов, которые позволяют размещать информацию в облаках внутри страны.
Валерий Андреев:
Способствует развитию облачных сервисов очевидный успех применения облачного подхода в системах, с которыми работают сотни тысяч частных пользователей. Это высоконагруженные системы, которые устойчиво работают практически без сбоев и масштабных потерь данных. Это впечатляет. Естественно, приманкой служит и возможность уйти от капитальных затрат.
Однако все, что касается оценок экономии, крупные организации не воспринимают безоговорочно. С одной стороны, у них есть слишком много других критериев, значимость которых современные облачные провайдеры зачастую даже не могут (или не пытаются) оценить. С другой стороны, сколько я себя помню, ИТ-вендоры всегда обещали сказочную экономию в результате перехода на каждую новую архитектуру. Однако это всегда оборачивается дополнительными затратами на покупку ПО, «железа» и услуг консультантов и интеграторов, а горизонт при приближении к нему, как и положено, отдалялся. А действительно экономичными остаются старые добрые архитектуры на базе передачи сообщений и MOM (message-oriented middleware).
Тем не менее, «облачная идея» греет душу заказчику, ведь многие вопросы с него снимаются. Однако же еще больше вопросов возникает, и ответов пока нет.
Из препятствий отмечу проблемы ИБ и интеграции. Хотя о них и говорят много, прогресса пока не видно. Нет даже детального обсуждения угроз, характерных для виртуальной среды. А вместо этого разговор идет о давно известных механизмах защиты (МЭ, доверенная загрузка и пр.) применительно к новой инфраструктуре. С одной стороны, это понятно. Уже известные техники и механизмы имеют под собой нормативно-правовую базу, на основании которой можно высказать достоверное суждение о степени защищенности конкретного облака. Однако пока не описаны все угрозы облака, обоснованно оценить адекватность и достаточность имеющихся инструментов невозможно. Пока это обстоятельство будет сохранять актуальность, говорить о доверенном облаке не приходится. Особенно это касается защиты самого облака и, в частности, ответа на главный вопрос о защите гипервизора, неотъемлемой части любой облачной инфраструктуры. И если в обозримом будущем (за год-два) можно было бы проработать инженерную часть этой проблемы, то до нормативной базы здесь еще далековато…
Вам лично чего в этой системе не хватает?
Вообще, в группе сторонников облаков (вендоры, провайдеры и, в какой-то степени, интеграторы и заказчики) пока явно не хватает регулятора, который должен не только проработать вопросы ИБ, но и выпустить необходимые руководящие документы (регламенты, стандарты и пр.), а также создать структуру, которая сможет квалифицированно проверять конкретные реализации облаков (частных, гибридных и публичных) на соответствие РД. Причем надо отметить, что в облачной сфере запаздывание регуляторов наблюдается не только в РФ, но вообще в мире. Эта неопределенность отрицательно сказывается на облачном бизнесе в целом, и на российском особенно.
Полагаю, что создание РД потребует глубокой проработки (в том числе теоретической) всего комплекса вопросов ИБ облачной среды. К этой работе надо подключить все экспертное сообщество, чтобы нормативная база предъявляла разумные и реализуемые требования, была четко и профессионально сформулирована. Только тогда появится возможность создать такие продукты, которые бы обеспечили корпоративному пользователю комфортное, безопасное и легитимное функционирование в облаке.
Естественно, все сказанное относится к госсектору и крупному бизнесу. А с предприятиями СМБ, думаю, все просто. Они должны идти по модели SaaS, не особенно беспокоясь об ИБ, т. к. за них основные их проблемы в этой области должен решать провайдер. Если иметь в виду реальную, а не идеальную ситуацию с защитой конфиденциальной информации, то для СМБ это будет огромным шагом вперед.
Что касается интеграции, то нынешнее состояние в «облачных» технологиях напоминает то, что раньше называлось «кусочной» или «островной автоматизацией». Предприятия решали задачи по мере их появления, а объединить внедренные системы оказалось или трудно и дорого, или просто невозможно. Так было на заре автоматизации, но это не изжито даже сейчас. Сплошь и рядом информационную безопасность пытаются «накладывать» на готовую систему, а согласованную работу ее частей наладить с помощью кустарных программ-коннекторов, количество которых растет пропорционально квадрату числа взаимодействующих модулей. И даже через десятки лет после того, как были проработаны архитектуры и созданы первоклассные продукты класса middleware, которые предотвращают эти проблемы, многие заказчики и исполнители все продолжают удивляться, что деньги уходят, а результатом становится хаос. Если облачная автоматизация пойдет по той же траектории, бурно начавшийся рост может быстро остановиться.
Пока реализация облаков различна, а сервисы не рассчитаны на интеграцию. Заказчики выбирают сервисы по функциональности и цене, а об интеграции и информационной безопасности вновь забывают. Иногда есть API, но нет ни стандартов, ни облачного аналога принятых индустрией специализированных интеграционных продуктов. Хотелось бы думать, что облачный мир все же сможет обойти те грабли, от постоянных ударов которых покрылись незаживающими ранами головы не одного поколения информатизаторов.
Дмитрий Бызов:
В первую очередь, я бы отметил слабое развитие малого и среднего бизнеса. Об этом много говорят, но кардинально ситуация не меняется. Более того, неподготовленные экономические решения «проходятся катком» по этому сегменту. Это сильно вредит «облачному» рынку, поскольку в настоящее время и в ближайшей перспективе именно СМБ остается основным потребителем облачных сервисов. Кроме того, борьба с искусственными трудностями, совершенно нерыночными по своей природе, отвлекает многих предпринимателей от долгосрочных целей и, в частности, от совершенствования систем управления бизнесом и развития персонала.
И, тем не менее, даже в этих условиях существует, растет и развивается мощный пласт предприятий с повышенной управленческой культурой. Они есть и в Москве, и в Питере, и в регионах. И везде они составляют основу нашей клиентской базы, что позволяет «Манго Телеком» из года в год расти гораздо быстрее рынка. Трудно представить, какие возможности открылись бы перед облачными провайдерами, если бы малый и средний бизнес получил условия для нормального развития!
В российском сегменте enterprise тоже есть свои проблемы. Здесь господствует интеграторская модель внедрения ИТ-решений, которая по вполне объективным экономическим причинам приводит к колоссальной стоимости, долгострою и к инерции затрат (язык не поворачивается называть их инвестициями). А в конечном счете – к антагонизму интересов вендоров, интеграторов и консультантов – с одной стороны, и заказчиков – с другой. Более того, сложилась парадигма, в рамках которой невозможность самостоятельного внедрения комплексных бизнес-приложений считается очевидной и бесспорной.
Пожалуй, это действительно так, но только в рамках интеграторской модели. Облачная же революция претендует на то, чтобы не просто изменить архитектуру информационных систем, но и резко приблизить способ внедрения и жизненный цикл IT-решений к тому, о чем мечтает, но чего не получает бизнес. Это: простота решений, мгновенное внедрение без капитальных затрат, возможность эволюционно наращивать функциональность – синхронно с расширением потребностей бизнеса. А еще и отличная масштабируемость и поддержка территориальной распределенности, отсутствие навязанного балласта технической инфраструктуры и целого штата обслуживающих ее высокооплачиваемых специалистов.
Самостоятельное внедрение заказчиком полнофункциональных «облачных» бизнес-приложений вполне возможно. Об этом, в частности, свидетельствует опыт нашей компании. Но такие приложения надо особым образом проектировать, а опыта такой разработки у подавляющего большинства российских провайдеров пока нет.
Кстати, у самостоятельного внедрения есть еще один огромный плюс. Предприятие сохраняет те ключевые особенности своей работы, которые и стали причиной успеха. Для такого предприятия каждое новое бизнес-приложение еще усиливает эти преимущества, позволяя превратить их в технологию и сохранить при росте бизнеса.
В выступлениях участников Круглого стола уже прозвучала тема информационной безопасности. Каковы же перспективы решения проблемы ИБ облачных сервисов?
Рустэм Хайретдинов:
Проблемы безопасности — это проблемы доверия. Относя деньги в банк, вы не интересуетесь, какие замки в хранилище и чем вооружена охрана (довольно частая практика в начале прошлого века). У банков выстроен бренд всей банковской системы (стандарты охраны, страхование, гарантии государства) и конкретных банков (практически в любой рекламе присутствует слово «надежный»). Поэтому, как только будут приняты стандарты защиты информации, как появятся регуляторы и их требования, надежность облачного провайдера пользователи станут определять не по используемым им процедурам и продуктам, а по сертификатам соответствия и бренду. Ведь для того, чтобы доверять каждый день свою жизнь автомобилю, вам достаточно знать название уважаемого производителя и быть уверенным в том, что все техобслуживание проведено вовремя и по стандарту.
Артем Гарусев:
Я считаю эту проблему несколько надуманной, а отношение к ней – перегретым. Критики ИБ все время сравнивают облака с какой-то идеальной ситуацией, а идеал недостижим ни для каких инженерных систем. Это совершенно некорректный подход, поскольку системы традиционного типа, несмотря на огромные средства, выделяемые на ИБ, находятся, пожалуй, еще дальше от идеала. Не надо забывать, что на их уязвимостях выросла и продолжает развиваться огромная индустрия киберпреступности. А каков уровень защищенности компьютерных систем в среднем и малом бизнесе? Думаю, для них перенос данных в облака, поддерживаемые респектабельными провайдерами, – это настоящий прорыв в плане ИБ.
Конечно, это не значит, что проблем вовсе нет. Госсектору для внедрения новой модели нужны регламентирующие документы – их надо разработать. Модель угроз меняется – надо продумать эти изменения и сделать выводы достоянием бизнес-сообщества. Традиционные системы будут долгое время сосуществовать с облачными – надо создать средства интеграции подсистем ИБ в облачной и традиционной компонентах ИС. Работы много, но ее надо вести без ажиотажа. И, уверен, серьезные провайдеры облачных сервисов активно ее поддержат и будут в ней участвовать. Ведь для них ИБ критически важна.
Алексей Ушаков:
На ближайшую перспективу единственным выходом является использование гибридной структуры сервиса. Часть критических данных/приложений (конфиденциальных, персональных и проч.) я храню на собственных серверах, остальная информация – в облаке. Как вариант – развертывание собственного частного облака внутри организации, но здесь есть масса подводных камней.
Дмитрий Бызов:
Думаю, в коммерческом секторе, где не идет речь об информации, составляющей государственную тайну, проблема надумана. Серьезные сервис-провайдеры просто вынуждены уделять первостепенное внимание информационной безопасности во всех ее аспектах. Безопасности данных абонента способствует и технологическая защищенность сети, и качество ЦОД-ов, в которых стоит соответствующее оборудование, и подбор компетентных ИТ-специалистов, и наличие SLA, четко регулирующих все возможные обязательства и риски.
Опыт показывает, что даже в крупных организациях, серьезно озабоченных ИБ, внутренний ИТ-отдел не всегда может дать такой же уровень гарантий, как сервис-провайдер, у которого вся система изначально спроектирована с учетом того, что непрерывность предоставления услуг и информационная безопасность – самые необходимые условия для ведения бизнеса. Что уж говорить о малом и среднем бизнесе!
Сегодня предприятиям СМБ просто невозможно решить вопросы ИБ на высоком уровне, для этого у них нет ни компетенций, ни ресурсов, ни доступных инструментов, ведь практически все категории ИБ-решений (например, DLP или IDM) ориентированы, в первую очередь, на сегмент enterprise. Малому и среднему бизнесу зачастую приходят на помощь сами провайдеры, предлагая не только услуги по настройке и технической поддержке, но даже консультации или полноценное обучение компании-клиента по информационной безопасности. В сегменте СМБ использование облаков – это всегда шаг в сторону большей информационной безопасности.
Александр Санин:
Безопасность информации в облаках находится на достаточно высоком уровне. Основная проблема – отсутствие доверия к облачным сервисам – основывается не на объективных данных, а заключается в самих людях, которые недостаточно информированы о текущем уровне развития облаков. Необходимо понимать, что в информационной безопасности не было, нет и никогда не будет 100%-й гарантии защищенности. Есть только возможные риски и адекватные меры противодействия им. В настоящее время применяется множество технологий, обеспечивающих достаточный уровень ИБ облачных сервисов, нужно только грамотно подходить к их выбору.
Самый важный шаг – это выбор сервис-провайдера. Необходимо выяснить, каким образом сервис-провайдер обеспечивает защиту данных, как он реагирует на инциденты, нет ли среди клиентов провайдера организаций, деятельность которых может повлиять на безопасность остальных клиентов, каким образом данные одного клиента отделены от данных других, соответствует ли провайдер нормам Российского законодательства. Но не стоит надеяться только на провайдера, все передаваемые данные должны быть зашифрованы, доступ к ним должен осуществляться с помощью надежных алгоритмов аутентификации, желательно с использованием цифровых сертификатов и токенов по защищенным каналам.
Если говорить о перспективах, я бы на первое место поставил проблему управления доступом. Сертификаты и токены уже начинают использовать даже лидеры облачной революции: двухфакторную аутентификация тестирует Google, недавно и представители PayPal высказали намерения перейти на усиленную аутентификацию в своих сервисах, о возможности применения этой технологии заговорили Twitter и несколько других провайдеров-гигантов. Тренд определился. Вероятно, пройдет совсем немного времени – и частные лица смогут (при желании) резко повысить уровень безопасности своих данных, переданных в облако.
Но корпоративному рынку этого недостаточно. Несомненно, надежная аутентификация совершенно необходима, иначе бесполезны все остальные элементы системы ИБ. Но аутентификация – лишь одна из составляющих управления доступом. А есть и много других. В этих системах есть специализированные решения, которые управляют инфраструктурой открытых ключей (PKI), парольными политиками, ролями и полномочиями сотрудников (RM), а также однократной аутентификацией пользователя сразу во всех доступных ему подсистемах (SSO). Раньше отдельные компоненты управления доступом рассматривали обособленно. В итоге, предприятия создали настоящие неприступные бастионы, но между ними осталась «ничейная территория». Как показывает опыт, ее вполне достаточно для современного злоумышленника, прекрасно оснащенного технически.
В наши дни (а тем более, в будущем) организации необходимо рассматривать все аспекты управления доступом к информационным ресурсам в комплексе. Центральным звеном этого комплекса является система управления доступом (IDM), интегрированная с кадровой системой и с вышеперечисленными подсистемами, контролирующими различные аспекты управления доступом. Естественно, крупному и среднему бизнесу нужно, чтобы этот комплекс охватывал как традиционные, так и облачные инфраструктуры и приложения.
Ведь переход в облака растянется надолго, если не навсегда. И все это время предприятие будет иметь дело с гибридной информационной системой, где есть и облачные, и традиционные элементы. Пока провайдеры не интегрируют свои облачные сервисы с IDM-решениями, управление доступом к этим сервисам будет превращаться в рутинную ручную работу, где есть место и для ошибок, и для злоупотреблений. Это огромный шаг назад. Не думаю, что заказчики на него пойдут.
А можем мы сегодня привести примеры решения таких задач, которые раньше, без облака, решить было невозможно?
Алексей Ушаков:
Идеальными для облаков являются приложения, предусматривающие кратковременные пиковые нагрузки. Бизнес раньше такие задачи просто игнорировал. Другой пример – стартапы. Работоспособные приложения могут запустить небольшие компании при минимальных затратах, что раньше было невозможно.
Артем Гарусев:
Отличный пример дает ситуация, когда владелец видеоконтента задумывается о том, как заработать на Интернет-аудитории. Естественное решение – это создание владельцем контента собственного портала, где бы он показывал свое видео зрителям, контролировал его монетизацию и распространение в Интернет. Раньше это было практически невозможно, настолько сложные технические системы ему пришлось бы внедрить. Подавляющее большинство владельцев контента не располагают необходимыми для этого знаниями, да и затраты неприемлемы, с точки зрения окупаемости. Сейчас с помощью облачных сервисов он может загрузить все свое видео, перекодировать в нужные форматы и доставлять аудитории. Можно даже создать сетки вещания, т. е., своего рода, виртуальные телеканалы. Причем затраты здесь несопоставимо меньше, а запустить такой сервис вполне реально всего за один день.
Другой пример – мобильность. Этот аспект применения ИТ исключительно важен для современного бизнеса, и облака произвели здесь настоящую революцию.
Первое, от чего человек сразу испытывает настоящее потрясение, перейдя на облачные сервисы, – это возможность работать с одними и теми же данными и приложениями с любых компьютеров и мобильных устройств. Вдумчивый подбор сервисов позволяет создать исключительно эффективную рабочую среду, с которой можно полноценно взаимодействовать, находясь где угодно. И можно просто забыть о надоевших всем технических проблемах, как о кошмарном сне. О том, что нужные на переговорах данные остались на другом компьютере, о сложной и чреватой ошибками многоточечной синхронизации, о различиях операционных систем, об утрате данных в случае кражи или потери мобильного устройства, об убогих мобильных приложениях с урезанной почти до нуля функциональностью и т. п.
Второй ключевой момент связан с тем, что на современных мобильных устройствах работа с облаками, как правило, скрыта за фасадом визуально привлекательных, простых и удобных приложений. Работать с ними гораздо комфортнее, чем с Web-приложениями через браузер. При этом современные мобильные приложения опираются на облачные веб-сервисы, открывающие доступ к сложнейшим функциям, зачастую недоступным даже на десктопе. И это при том, что софт для ПК перегружен возможностями, совершенно не нужными подавляющему большинству пользователей. Вот и получается, что, благодаря облакам, обретение мобильности реально и уже практически не сопровождается снижением продуктивности.
Дмитрий Бызов:
Чтобы не заниматься теоретизированием, приведу примеры, основанные на применении наших сервисов.
Первый пример – это расширение воронки продаж в результате использования ВАТС «Манго-Офис». Трудно поверить, но без переучивания или замены персонала, практически «в один клик», предприятие увеличивает продажи на 15-25%! Дело в том, что без ВАТС предприятие не может контролировать судьбу каждого входящего звонка. Поэтому лучшим продавцом считается тот, кто заключил больше сделок. Внедрив же ВАТС, компания вдруг узнает, что эта «звезда продаж» захватывает основной поток обращений, но губит 70-80% из них. А рядом находятся люди, которые доводят до сделки половину, а то и 70% контактов. Руководитель отдела продаж может выбрать такой алгоритм обработки звонков, при котором конкретный сотрудник отдела продаж получит возможность «подхватить» звонок, только если в этот момент все коллеги с более высоким коэффициентом конверсии заняты. Причем для этой перенастройки не надо обращаться к техническим специалистам.
Второй пример – создание в территориально-распределенной организации единого инфокоммуникационного пространства. В ВАТС это получается автоматически, вообще без каких-либо усилий и затрат. Причем в это пространство объединены не только сотрудники офисов, но и мобильные пользователи, надомные работники и фрилансеры. И совершенно неважно, где они находятся и каким видом связи пользуются. Это может быть не только SIP-телефон (настольный или софтфон), но и Skype или обычный мобильник. Все сотрудники одинаково вовлечены в работу, а система записи разговоров позволяет руководителю контролировать эффективность удаленных сотрудников и соблюдение ими всех корпоративных требований и стандартов. Точно так же, как и для обычных офисных работников. Кстати, это готовое решение проблемы приема на работу людей с ограниченными физическими возможностями!
Более того, единое информационное пространство позволяет легко решить нетривиальные управленческие задачи. Например, в периоды перегрузки одного офиса, – динамически подключать к обработке входящих звонков свободных специалистов нужного профиля из других территориальных единиц организации. Или в конце рабочего дня автоматически перенаправлять входящие звонки в офисы, находящиеся в других часовых поясах. А когда закрыты все офисы, – подключать «Виртуального секретаря», за которым скрывается аутсорсинговый контакт-центр.
Масса интересных примеров решения «неподъемных» задач существует на стыке функций ВАТС и CRM. Скажем, оценка реальной эффективности рекламных кампаний, маркетинговых акций и т. п. Причем в режиме реального времени и на основе объективных данных.
Этот список можно продолжать и продолжать. Важнее другое – благодаря «облачным» технологиям, малому бизнесу доступно то, что не могут внедрить даже крупные организации с их огромными ресурсами!
Рустэм Хайретдинов:
Аудит исходного кода бизнес-приложений ранее был недоступен даже большим компаниям. Надо было останавливать разработку и отдавать исходные коды в лабораторию — редкая компания может позволить себе содержать профессионального аудитора кода ради, например, бухгалтерии, написанной на 1С. Теперь же можно себе позволить, не останавливая разработку, послать код «в облако» и получить заключение о наличии опасных конструкций в коде, которые могут привести к опасным последствиям для приложения.
Очень интересны новые средства групповой работы, интегрированные с соцсетями. Например, если при внедрении сложной системы на предприятии вы пользуетесь сетевым сервисом управления проектами, вы получаете новое качество. Как только какая-то часть проекта внедрения потребовала привлечения сторонних специалистов, такой сервис не только предложит оптимальную кандидатуру (например, из LinkedIn или freelance.ru), но и соединит со специалистом и пересчитает бюджет и сроки проекта — с учетом его ставки и свободного времени.
И в заключение нашей беседы за Круглым столом – немного помечтаем и пофантазируем: изменится ли, и если да, то насколько и как, предложение облачных сервисов,а также спрос на них в 2013 году?
Рустэм Хайретдинов:
Никакой революции не предвидится: в следующем году будет поступательный, хотя и быстрый рост предложения, существенно опережающий спрос. Практически все крупные игроки (интеграторы, вендры ПО и «железа», провайдеры) запустили свои облачные сервисы. Они будут продолжать наполнять их все новыми продуктами и возможностями.
Артем Гарусев:
В отношении к облакам изменения уже происходят, причем быстро. Вряд ли темп этих изменений можно еще повысить. Думаю, этот год продолжит тенденции, сложившиеся в 2012 году. Доверие к облачным сервисам будет расти, а основным их потребителем останется сегмент SMB (с постепенным расширением сферы применения от «S» к «M»). Крупные предприятия начнут осторожно использовать облака на периферии своих ИС, т.е. в новых проектах, где преимущества облачных систем особенно очевидны (например, при создании сетей филиалов или при внедрении видео и мультимедиа в различные сценарии внутрикорпоративных и внешних коммуникаций). Соответственно, начнет формироваться инфраструктура, поддерживающая внедрение облаков в существующие ИС крупных предприятий, но это будут только первые шаги.
Вероятно, будут появляться новые провайдеры, поскольку инвестиционные деньги на рынке есть, а у инвесторов слово «облако» стало вызывать положительные эмоции. Одни предложат аналоги уже имеющихся сервисов, и это усилит конкуренцию. Другие будут предлагать что-то необычное. Естественно, многие такие стартапы прогорят (хотя на полгода-год их, вероятно, хватит), но кто-то сможет сформировать новые сегменты рынка. Скорее всего, увеличится доля сервисов, которые прямо поддерживают бизнес, поскольку за них потребитель готов больше платить.
Дмитрий Бызов:
Обязательно изменится.
Об одном моменте я уже говорил. Это – появление большего числа полнофункциональных «облачных» бизнес-приложений и, в первую очередь, тех, которые заказчик может внедрить самостоятельно. И это будет долгожданным ответом на давние ожидания бизнес-сообщества. Высокие темпы роста рынка «облачных» продуктов повлекут за собой укрупнение провайдеров. Это очень важно, т. к. чем крупнее провайдер, тем больше средств он может вложить в развитие своей технической базы, в информационную безопасность, в юзабилити. Кроме того, увеличение масштабов бизнеса делает более весомыми SLA, особенно если говорить о работе с крупными клиентами. Все это сделает сервисы более удобными и привлекательными, безопасными и надежными. Что и замкнет «петлю» положительной обратной связи.
Второй важный момент связан с интеграцией «облачных» сервисов. Сейчас ситуация напоминает ту «лоскутную информатизацию», с которой начинался традиционный ИТ-рынок. Тогда программу, нужную для решения какой-либо «горящей» задачи бизнеса, внедряли, не задумываясь о налаживании обмена информацией между ней и другими элементами информационной среды. Это породило уродливые схемы работы, доходившие до того, что появлялись многочисленные сотрудники, задачи которых сводились к набивке вручную данных, выданных программами-источниками, в тех форматах, которые воспринимали другие приложения. Немногим лучше было и создание т. н. коннекторов, число которых бесконтрольно росло, требуя все больших усилий на сопровождение по мере роста числа приложений.
Сейчас «облачные» аналоги всевозможных редакторов (фото, карты интеллекта, схемы и другие) интегрируются с системами хранения: Google Disk, Dopbox и т. п. Но эта простейшая схема недостаточна для бизнес-приложений, таких как CRM. Публикация интерфейсов прикладного программирования (API) тоже лишь необходимый первый шаг. Должны появиться мощные «облачные» интеграционные сервисы инфраструктурного уровня, аналогичные ПО middleware в традиционных ИС. Но таких решений пока не видно. И если они не появятся в ближайшее время, то уже к концу года сложности интеграции могут стать одним из существенных сдерживающих факторов.
Вообще, я уверен, что будущее – именно за кооперацией «облачных» решений. И даже более того, – интеграция сервисов между собой в ближайшие годы станет одним из основных катализаторов «взрывного» роста объемов российского «облачного» рынка.
Однако для развития рынка будет важна не только интеграция сторонних продуктов посредством открытых API, но и синергия нескольких решений, предлагаемых одной компанией, которые пользователь получает «из одного окна». Чем разнообразнее будут «облачные» приложения, тем быстрее они «закроют» все потребности предприятия, и, чем лучше будут взаимодействовать, тем быстрее и решительнее на этот рынок будут приходить заказчики из верхнего сегмента среднего бизнеса и крупные предприятия.
*
Редакция портала «Мобильные телекоммуникации» благодарит всех участников Круглого стола за интересные высказывания и суждения по теме. Успехов!